Relatório sobre os riscos do ransomware: Está preparado para as ameaças atuais?
87 % dos ataques de ransomware tiveram como alvo a infraestrutura de identidade
O nosso estudo global anual sobre profissionais de TI e segurança analisa o impacto dos riscos associados à IA, o agravamento das táticas de ameaça e as lacunas na deteção e resposta a ameaças à identidade (ITDR).
Os autores de ataques de ransomware
levam as táticas de ameaça para além
do domínio cibernético
Comecemos com algumas boas notícias. O nosso terceiro Relatório Anual sobre os Riscos do Ransomware revela mais uma diminuição no número de organizações que pagaram resgate: 59%, contra os 69% do ano passado e os 78% registados em 2024.
No entanto, os atacantes estão a intensificar as suas táticas. Desde a exploração dos agentes de IA e dos sistemas de identificação das vítimas até às ameaças dirigidas aos familiares e amigos dos colaboradores, as ameaças não cessam. Saiba como pode continuar a combater estas ameaças.
A resiliência coletiva — esse espírito de «estamos todos nisto juntos» — é realmente importante. Coletivamente, precisamos de compreender tanto os impactos a montante como a jusante de cada ataque e o que podemos fazer para proteger não só a nós próprios, mas também uns aos outros.
Sarah Armstrong-Smith Membro do Conselho Consultivo Cibernético do Governo do Reino Unido e autora
A IA entrou na conversa sobre o ransomware «
»
Quase 75% dos inquiridos no nosso estudo sobre os riscos da IA afirmaram estar preocupados com a possibilidade de a IA tornar os ataques à identidade mais frequentes. Esses receios revelaram-se bem fundamentados. Os atacantes continuam a visar a identidade… e estão a utilizar a IA para o fazer, através de ataques baseados em IA e explorando os próprios agentes e sistemas de IA das empresas.
Os defensores também estão a utilizar a tecnologia… mas os resultados são mistos.
40%
dos inquiridos foram vítimas de um ataque de ransomware baseado em IA
44%
das vítimas de ransomware afirmaram que os seus próprios agentes ou sistemas de IA foram explorados pelos atacantes
As ameaças em constante evolução constituem o principal desafio à resiliência operacional
O roubo de dados e o bloqueio de sistemas continuam a ser alvos muito procurados pelos criminosos. No entanto, não se ficam por aí. Recorrem cada vez mais à extorsão, à intimidação psicológica e às ameaças físicas para obrigar as vítimas a pagar.
«Os criminosos estão sempre a evoluir as suas táticas», afirma Mickey Bresman, CEO da Semperis. «Faz sentido que continuemos a ver os atacantes a tentar encontrar mais formas de obrigar as vítimas a pagar.»
57%
dos inquiridos receberam mensagens de texto, cartas ou encomendas ameaçadoras
19%
das vítimas de ransomware relataram uma intrusão física por parte dos atacantes
Um agressor tem um único objetivo em mente: quer obter algo de ti. E a única forma de o conseguir é fazer com que o custo de resistires às suas exigências seja superior ao custo de cederes. Colocar-te em risco físico é a última tendência, porque já abordámos a maioria dos outros riscos.
Chris Inglis Ex-Diretor Nacional de Cibersegurança dos EUA e Consultor Estratégico da Semperis
O ransomware está a causar mais danos à «
» do que às empresas
As perdas de receitas decorrentes da interrupção das atividades, do aumento dos prémios de seguro e do roubo de dados não são novidade. Mas os atacantes não ficam por aí. Estão a alargar as suas ameaças aos familiares e amigos dos colaboradores dos seus alvos e a recorrer a táticas como o «doxxing», o «swatting», o assédio e até mesmo o rapto.
«Os atacantes recorrem a todos os meios necessários para conseguirem o que querem», afirma Sarah Gosler, especialista em Resiliência Cibernética e Defesa Humana. «É por isso que estão a ir além do âmbito das operações de uma empresa e a tornar isto uma questão pessoal. Temos de começar a encarar os ciberatacantes como os criminosos que realmente são.»
A cibersegurança é um problema de todos. Nenhum indivíduo nem organização está imune a ela. Num mundo em que a IA está a abrir novas fronteiras, as empresas têm de investir em cibersegurança. Já não é algo que possa ficar em segundo plano nas discussões orçamentais. E, no âmbito da cibersegurança, começamos a assistir a uma transição da cibersegurança para a ciber-resiliência. Por mais importante que seja o foco na deteção e na prevenção, é necessário dar igual importância à resiliência e à recuperação.
Sarah Gosler Especialista em resiliência cibernética e defesa humana
A identidade continua a ser um dos principais alvos, mas muitas vezes faltam ferramentas eficazes de deteção e resposta a incidentes de TI (ITDR)
Os atacantes visam os sistemas de identidade para alargar o seu acesso e aumentar os seus privilégios.
Os especialistas em cibersegurança continuam a insistir neste tema porque continua a ser verdade.
No entanto, apenas cerca de metade das organizações incluídas no estudo deste ano dispõe das ferramentas ITDR que se revelaram as mais eficazes para acelerar a recuperação segura da identidade.
As organizações não têm como prever o que um agente de IA decidirá fazer nem quais as consequências inesperadas que as suas ações poderão ter. Um atacante que tire partido desse agente obtém esse mesmo nível de acesso. Por isso, é fundamental implementar medidas de proteção em torno dos seus sistemas de identidade o mais rapidamente possível.
Mickey Bresman Diretor Executivo da Semperis
Reforce a sua resiliência face ao ransomware com as perspetivas de especialistas
Os ciberataques são hoje endémicos, mas é possível — e necessário — dar uma resposta eficaz.
Com base nos dados do estudo deste ano e em décadas de experiência no mundo real, os nossos especialistas apresentam análises e recomendações para reforçar a preparação contra o ransomware.
As empresas podem reforçar a sua resiliência cibernética abordando os riscos emergentes relacionados com a IA e modernizando proativamente os seus planos de resposta a crises, de modo a fazer face a táticas criminosas, tanto antigas como novas.
Mais recursos
Saiba mais sobre como prevenir, detetar e responder a ataques baseados em identidade.
O estado da segurança da identidade na era da IA
- 13 de maio de 2026
- Relatórios
Relatório do Purple Knight 2025
- Relatórios
Experimente uma demonstração personalizada
Solicite uma demonstração e um dos nossos especialistas em produtos dar-lhe-á a conhecer as nossas soluções.
